TGTGInsighttelegram intelligenceLIVE / telegram public index
TGINSIGHT POST
Post #141
@saveweb
Save The Web Project
Post content
Post content
Tubeup 用户请注意 在使用 Tubeup 把视频上传到 IA 存档时，由于 Tubeup 会直接把来自 yt-dlp 的 info.json 文件不经任何脱敏处理就原样上传 IA 。 > info.json 中的 formats 字段中记录着的视频分段资源的 URL、编码、大小以及应该用什么样的 HTTP Headers 去请求资源 URL 而分段资源 URL 中可能有用户的一些个人信息（比如 YouTube 会把你的 ip 嵌入进 URL，B 站则会把用户的 mid 嵌入）。 最危险的是 HTTP Headers 里的 Cookies ，如果你给 Tubeup 导入了 Cookies ，那么你的 Cookies 就有可能出现在 info.json 里！（现在大部分视频网站的主站和视频 CDN 都是跨域，主站的 Cookies 不太可能飞到 CDN ，但是 Tubeup 依赖的 yt-dlp 支持上千个不同的视频平台，哪些真的会泄露也说不一定） #安全#隐私#提醒#IA#Tubeup